电子邮件系统安全技术.pptVIP

中国信息安全认证中心 四川省计算机信息系统集成行业协会 《互联网电子邮件服务管理办法》 中华人民共和国信息产业部，2006年3月30日起施行 任何组织或者个人不得有下列行为： 未经授权利用他人的计算机系统发送互联网电子邮件 采用在线自动收集、字母或者数字任意组合等手段获得的他人的互联网电子邮件地址用于出售、共享、交换或者向通过上述方式获得的电子邮件地址发送互联网电子邮件 故意隐匿或者伪造互联网电子邮件信封信息 未经互联网电子邮件接收者明确同意，向其发送包含商业广告内容的互联网电子邮件 发送包含商业广告内容的互联网电子邮件时，未在互联网电子邮件标题信息前部注明“广告”或者“AD”字样 …… 中国信息安全认证中心 四川省计算机信息系统集成行业协会 中国反垃圾邮件联盟 实时黑名单服务 CBL (中国垃圾邮件黑名单) CDL (中国动态地址列表) CBL+ (中国垃圾邮件综合黑名单) CBL- (中国垃圾邮件保守黑名单) 实时白名单服务 CML (中国邮件运营商地址列表) CBL/CDL脱离服务 CBL进入提醒服务 黑名单列入验证查询 本站的CBL/CDL ORDB的RBL DSBL的RBL NJABL的RBL MAPS的RBL 白名单列入验证查询 CML (中国邮件运营商地址列表) 邮件信头分析 中国信息安全认证中心 四川省计算机信息系统集成行业协会 中国互联网协会反垃圾邮件中心 为配合信息产业部“阳光绿色网络工程”实施，信息产业部委托中国互联网协会成立了垃圾邮件举报受理中心 投诉电话010-12321 举报邮箱：abuse@ 网址：。 高校电子邮件系统安全措施案例分析 服务器安全措施 操作系统安全措施 数据库系统安全措施 病毒网关 垃圾邮件过滤网关 邮件系统备份 运行维护 中国信息安全认证中心 四川省计算机信息系统集成行业协会 服务器SUN4800邮件系统——亿邮 邮件存储SUN1620， 操作系统solaris 邮件网关——亿邮，部署在台式电脑上，linux 中国信息安全认证中心 四川省计算机信息系统集成行业协会 中国信息安全认证中心 四川省计算机信息系统集成行业协会 传输层 存储层 应用层 操作系统层 账户层 C2级加密方式 加密传输 加密存储 与系统账户隔 离 安全稳定类unix平台 防止暴力破解、强制更改密码 数据包被截取也无法知道内容 无法直接看到邮件内容 程序采用最低权限级别运行 升级补丁、优化系统、 停止不需要的服务及端口 邮件系统的多级保护 中国信息安全认证中心 四川省计算机信息系统集成行业协会 * 原理： 发送服务器经过两步产生带有签名的邮件： 域所有者需要产生一对公私钥用于标记所有发出的邮件（允许多对密钥），公钥在DNS中公开，私钥在使用DKIM的邮件服务器上。 当每个用户发送邮件的时候，邮件系统自动使用存储的私钥来产生签名。签名作为邮件头的一部分，然后邮件被传递到接收服务器上。 接收服务器通过三步来验证签名邮件： 接收服务器从邮件头提取出签名和发送域，然后从DNS获得相应的公钥。 接收服务器用从DNS获得的公钥来验证用私钥产生的签名。签名保证邮件是由真实的域发送并且没有被修改过。 接收服务器使用本地策略来做出最后判定，如果域被验证了，而且其它的反垃圾邮件测试也能通过，那么邮件就被传递到用户的收件箱中，否则，邮件可以被抛弃、隔离。 问题： 1。DKIM对反垃圾有何帮助 2。对于防止欺诈攻击有何帮助 3。如果垃圾邮件制造者也用dkim对垃圾邮件签名 4。Dkim能验证什么 5。为什么要对整个邮件签名 6。DKIM对邮件加密吗 7。谁产生公钥私钥对 8。是否需要CA 中国信息安全认证中心 四川省计算机信息系统集成行业协会 垃圾邮件种类 中国信息安全认证中心 四川省计算机信息系统集成行业协会 垃圾邮件的危害 耗费网络资源 侵犯他人利益 严重影响ISP的服务形象 对现实社会造成危害 中国信息安全认证中心 四川省计算机信息系统集成行业协会 反垃圾邮件技术 （1）传统的反垃圾邮件技术 （2）反－反垃圾邮件技术 （3）新型反垃圾邮件技术 中国信息安全认证中心